amazon-eks-pod-identity-webhook

> 编程语言

开源

Amazon EKS Pod 标识 Webhook

686 stars0 点赞0 次浏览

访问官网 GitHub

工具介绍

Amazon EKS Pod 标识 Webhook

此 Webhook 用于更改需要 AWS IAM 访问权限的 Pod。

注意

在 v0.3.0 版本之后, --in-cluster=true 不再可用,已被弃用。请使用 --in-cluster=false 并使用 cert-manager 或其他外部证书提供系统来管理集群证书。这是因为在使用 v1 时,使用 legacy-unknown 签名者的证书不再被签名。证书 API。

EKS 逐步指导

为您的集群在 IAM 中创建 [OIDC 提供者][1]。您可以在 IAM 中找到 OIDC 通过描述您的 EKS 集群来创建发现端点。

bash

    aws eks describe-cluster --name $CLUSTER_NAME --query cluster.identity.oidc
    ```

2. 为您的 Pod 创建一个 IAM 角色,并 [修改信任策略][2],以允许 Pod 的服务帐户使用该角色:

为了确保工作负载在运行在 Windows 节点上的情况下具有正确的环境变量,它们必须具有 `nodeSelector` 以指定它们需要运行的 Windows。 目前不支持使用 `nodeAffinity` 来指向 Windows 节点的工作负载。

[1]: https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_oidc.html
[2]: https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-idp_oidc.html